Bonjour,

Je suis sous Windows 11,

Réguilièrement, j'ai des alertes de Windows Defender.

Dans l'historique de protection, dans la liste, que cet antivirus nettoie,

Il m'affiche  par exemple :

[img][/img]

Quand je vais regarder dans le répertoire :  WINDOWS\System32\Tasks, j'ai une liste d'une trentaine de fichiers du genre : applications23907558

Voilà un exemple de ce que ces fichiers contiennent :

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.3" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <URI>\applications23907558</URI>
  </RegistrationInfo>
  <Triggers>
    <TimeTrigger>
      <StartBoundary>2026-04-26T14:00:48Z</StartBoundary>
      <Enabled>true</Enabled>
    </TimeTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <UserId>LAPTOP-EVBMF826\cl_ro</UserId>
      <LogonType>InteractiveToken</LogonType>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>true</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>true</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>false</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <Duration>PT10M</Duration>
      <WaitTimeout>PT1H</WaitTimeout>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>false</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <DisallowStartOnRemoteAppSession>false</DisallowStartOnRemoteAppSession>
    <UseUnifiedSchedulingEngine>false</UseUnifiedSchedulingEngine>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT72H</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="Author">
    <Exec>
      <Command>C:\ProgramData\firefox.exe</Command>
    </Exec>
  </Actions>
</Task>

Pouvez vous m'indiquer à quoi correspondent ces fichiers ?

Je vous remercie

c'est les taches planifiées de windows, tu peux les voir dans le planificateur de taches.

Merci de ta réponse  
 
Donc à priori, il n'y a rien à craindre ?
A part peut-être les tasks inféstées par un virus que Windows Defender met en quarentaine ou supprime.

certaines sont légitime (one drive, edge, chrome, adobe ...) d'autres peuvent être installées par un malware.

Y a-t-il un moyen de savoir qui fait quoi ?
Merci

Comme dit plus haut, va voir dans le planificateur de taches. Tu vois l'executable, la frequence etc. Et les legitimes ont généralement même une description.